出事啦！大家快檢查檢查！

[email protected] 和 [email protected] 已被確認遭到攻擊。

駭客入侵了核心維護者的 npm 帳號，把信箱換成匿名 ProtonMail，繞過正常的 GitHub Actions CI/CD 流程，直接用 npm CLI 手動發布了被污染的版本。

4月1號是明天誒! 確定不是愚人節玩笑嗎？

原文
https://x.com/feross/status/2038807290422370479

能救一個是一個
排查參考https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

看起來npm已經把有問題的版本下架

看起來已經馬上下架了

還好都還在用舊版，看來這個套件也可以全面淘汰了，自己用AI把這個套件刻出來用，直接解綁依賴。

還好改用 ky 了

my god，連這都會中毒

!

快看！

換新版要檢查我自己的code嗎？

還是先下架，暫停程式的服務，過了4月1再慢慢來。完成檢查並放出新版才恢復程式的服務。

🛏️🛏️

留

留己看

哭啊

@shenls_92 母版

怕

留己看